Cum apărarea colectivă, partajarea informațiilor despre amenințări și colaborarea inter-industrie au un impact real asupra rezilienței cibernetice din domeniul sănătății, în ciuda provocărilor de lungă durată din acest sector.
Apărătorii rețelelor din domeniul sănătății înțeleg că misiunea principală a securității cibernetice este siguranța pacienților și provocările de lungă durată care fac incredibil de dificilă remedierea eficientă. Complexitatea și amploarea infrastructurii medicale lasă mulți oameni cu puncte slabe vulnerabile și o listă lungă de acțiuni de îndeplinit, adesea fără personalul, resursele sau timpul necesar pentru a le finaliza.
Alăturați-vă gazdei Jessica Davis și invitaților săi de la Health Stealth Radio pentru informații fără menajamente despre lecțiile învățate, tendințele și știrile care contează cu adevărat și despre unde puteți găsi resurse și asistență. Toate informațiile despre cibernetica din domeniul sănătății – fără detalii superficiale. În acest episod, Jessica îl invită pe Errol Weiss , directorul de securitate al Health-ISAC, să discute despre modul în care apărarea colectivă, partajarea informațiilor despre amenințări și colaborarea inter-industrie au un impact real asupra rezilienței cibernetice din domeniul sănătății, în ciuda provocărilor de lungă durată din acest sector.
Ascultă podcastul.
Un lucru de prioritizat:
„Este vorba despre apărarea colectivă. Trebuie să încetăm să luptăm împotriva adversarilor la scară largă în rețea cu apărări spitalicești izolate, singulare. Trebuie să construim o imunologie cu adevărat la nivel de sector, similară cu sistemul imunitar uman. Dacă vă gândiți la sectorul sănătății ca la un corp uman, o celulă detectează un agent patogen, nu îl păstrează secret. Trimite semnale către restul corpului, astfel încât sistemul imunitar să poată acționa și să ofere apărare.”
Trebuie să facem același lucru și cu securitatea cibernetică. Infractorii își împărtășesc multe informații și colaborează între ei; își împărtășesc codul sursă, sfaturi despre exploit-uri. Sectorul sănătății trebuie să riposteze și să nu rămână izolat. Un atacator poate folosi aceleași exploit-uri de atac împotriva a cinci spitale diferite, pentru că nu ne avertizăm reciproc.
Soluția este eliminarea fricii de partajarea informațiilor. Avem nevoie de porturi legislative sigure mai puternice și mai clare; avem nevoie ca guvernul să protejeze organizațiile de răspundere și sancțiuni de reglementare atunci când partajează informații despre amenințări pentru a proteja sectorul. În cele din urmă, trebuie să automatizăm modul în care partajăm toate acestea. Trecerea de la e-mailuri manuale la e-mailuri la viteză automată, astfel încât o clinică din Ohio, de exemplu, care detectează o nouă amenințare să o poată partaja imediat cu un spital din Londra și să fie protejată câteva secunde mai târziu.
